每日安全简讯(20260818)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 黑客利用macOS漏洞部署门罗币矿工

荷兰国家网络安全中心（NCSC）警告，攻击者正利用macOS屏幕共享认证绕过漏洞CVE-2026-65400实施在野攻击。该漏洞存在于基于VNC协议的Screen Sharing功能中，当TCP 5900端口暴露至互联网时，远程攻击者无需有效凭据即可访问目标设备，进而打开应用、访问文件或修改安全设置。NCSC已确认一起实际利用事件，攻击者成功获得目标macOS系统Root权限并部署Monero门罗币挖矿程序。Apple已于8月6日发布安全更新修复该漏洞，建议用户立即升级系统并避免将屏幕共享服务直接暴露至公网。

https://advisories.ncsc.nl/2026/ncsc-2026-0280.html

---

2 SAP Commerce Cloud满分漏洞遭在野攻击

安全公司Defused披露，SAP Commerce Cloud最高危漏洞CVE-2026-58231在补丁发布仅3天后即出现实际攻击尝试。该漏洞CVSS评分10.0，存在于核心Data Hub Adapter扩展中，未经身份认证的远程攻击者可滥用默认认证客户端并提交特制输入，在受影响系统执行任意代码，进而危及应用组件及数据安全。目前尚无公开PoC，但Defused已在蜜罐中捕获利用活动。Shadowserver监测到全球超过4200个具有SAP Commerce Cloud特征的公网IP，SAP已确认正在调查相关攻击，并敦促客户立即安装8月安全更新。

https://www.bleepingcomputer.com/news/security/max-severity-sap-commerce-cloud-flaw-now-targeted-in-attacks/

---

3 前数据分析师窃取雇主数据实施勒索

美国司法部门宣布，Brightly Software前数据分析承包商Cameron Curry因窃取公司敏感数据并勒索雇主，被判处两年监禁。调查显示，其得知六个月合同不会续签后，利用工作权限获取公司薪资及企业数据，并在离职后以“Loot”身份向数十名员工发送勒索邮件，索要250万美元加密货币，否则公开员工姓名、出生日期、住址及薪酬等信息，并威胁向SEC举报数据泄露。Brightly最终支付7540美元比特币。FBI随后搜查其住所并查获相关电子证据。该事件凸显内部人员滥用合法访问权限带来的数据安全风险。

https://www.documentcloud.org/documents/27896226-indictment/

---

4 Clop声称窃取Shell 89GB数据

能源巨头Shell证实正在调查一起潜在网络安全事件，此前Clop勒索组织声称已从该公司窃取约89GB数据。Clop在暗网泄露站点称，被窃文件包括工程图纸、设施测试报告扫描件、设施照片及项目计划等。Shell表示已联合安全团队和相关专家展开调查，目前尚未确认Clop声明的真实性及具体入侵方式。值得关注的是，Clop近期正利用PTC Windchill和FlexPLM高危漏洞CVE-2026-12569开展数据窃取勒索活动，但目前尚不能确定Shell事件是否与该攻击活动有关。

https://www.bleepingcomputer.com/news/security/shell-investigates-potential-incident-after-clop-data-theft-claims/

---

5 苹果向110国用户发送间谍软件警报

苹果确认于8月13日向全球110个国家的部分用户发送新一轮“威胁通知”，警告其iPhone可能成为雇佣型间谍软件攻击目标。苹果表示，此类攻击成本高、技术复杂，通常针对记者、活动人士、政治人物和外交官等少数特定人员，自2021年以来已多次发布类似警报。此次通知并未披露具体间谍软件或攻击者身份，因此暂无证据表明与Pegasus直接相关。苹果强调，该通知基于自身威胁情报和调查结果，属于高置信度警报，建议收到通知的用户启用锁定模式、及时更新设备，并通过Apple账户页面核实警报真实性。

https://support.apple.com/en-us/102174

---

6 RingCentral数据泄露影响160万账户

云通信服务商RingCentral披露，其系统于7月遭遇复杂社会工程学攻击，导致部分客户数据泄露。ShinyHunters勒索组织宣称对此负责，并声称窃取623GB数据，在RingCentral拒绝支付赎金后，于暗网公开约280GB压缩数据。Have I Been Pwned分析泄露文件确认，其中包含约160万个账户记录，涉及姓名、电子邮箱、电话号码及实际地址等个人信息。RingCentral表示，核心平台及服务运营未受影响，目前未发现新的未授权活动，并已直接通知受影响客户。

https://www.ringcentral.com/trust-center/security-bulletin.html#:~:text=General%20Advisory%20Notice

---